Wat d’Proxy-Feld an engem Apple-VPN-Profil wierklech mécht
E Proxy-Feld ausfëllen mécht aus engem VPN keen HTTP. Et sinn zwou Verbindungen am Spill, an d’Feld erreecht nëmmen eng dovu.
D’Proxy-Feld an enger Apple-VPN-Konfiguratioun auszefëllen fillt sech un, wéi wann et den Tunnel iwwer eng Web-Port ëmleede soll. Et mécht dat net. D’Feld wielt en Tëschevermiwwler op Applikatiounsniveau fir den Trafik, deen eng kompatibel App decidéiert dohinner ze schécken. D’Verbindung vum VPN-Client selwer mat sengem Gateway gëtt awer vum Protokoll, dem Lauschterer an dem Transport bestëmmt, déi Dir konfiguréiert hutt, an dat si getrennt Entscheedungen.
Zwou Verbindungen, zwee Besëtzer
All esou Ariichtung ëmfaasst eng Verbindung vum Client zum Gateway an eng vun der Applikatioun zum Zil. Den Abschnitt Proxy schwätzt vun der zweeter, obwuel en am selwechte Profil wéi déi éischt ass.
| Connection | What decides its behaviour |
|---|---|
| VPN client to VPN gateway | The supported protocol, the listening port, the transport and the network policy in between |
| Application to a selected proxy | The application's own proxy support, the configured proxy policy, and the route to that next hop |
D’Referenz vun Apple zu den Proxy-Astellungen zielt HTTP, HTTPS, SOCKS an automatesch Proxy-Konfiguratioun op, wat d’Proxy-Wiel vun Applikatioune beschreift. Keng vun dësen Androuwen seet eppes driwwer, wéi e Pak vun IPsec oder WireGuard e Gateway erreecht.
Hei ass eng séier Kontroll, déi d’Saach decidéiert. Nennt de Port an de Protokoll, déi de VPN-Client a sengem Log mellen. Wann déi Linn ëmmer nach UDP 500 oder UDP 51820 seet, huet d’Proxy-Feld do näischt geännert.
Wéini d’Feld dat richtegt Instrument ass
Et gëtt e richtegen Fall, an deem e Proxy virum Tunnel steet, awer dat ass eng Client-Funktioun an keen Profil-Feld. Den OpenVPN-Handbuch dokumentéiert --http-proxy fir TCP-Verbindungen, déi duerch en HTTP CONNECT-Proxy gedroe ginn. Fir et ze benotzen, brauch een déi passend Client-Optioun, en esou erreechbare Gateway an e Proxy, deen CONNECT op de benotzte Port erlaabt.
Wann Äre Client déi Optioun ubitt an d’Netz CONNECT op de Port erlaabt, kann et funktionéieren. Wann de Client se net ubitt, huet d’Ausfëlle vun engem System-Proxy guer keen Effekt op den Tunnel.
Wéini et näischt ännert
En IKEv2- oder IPsec-Profil gëtt keen HTTP-Tunnel, well d’Proxy-Feld ausgefëllt ass. WireGuard och net, deem säi Konfiguratiounsformat kee Proxy-Begrëff kennt. De Gateway-Port z’änneren ännert och säi Protokoll net. An en Endpunkt, deen op gewéinlech HTTPS äntwert, ass net automatesch e VPN-Lauschterer.
Déiselwecht Fal fänkt Leit, déi Profiler aus der PPTP-Zäit aus ale iPad-Guiden kopéieren. D’Optiounen existéieren nach an der Interface; den Déngscht hannendrun schwätzt dee Protokoll net méi.
Decidéieren, wéi eng Couche ze flécken
Frot, wéi eng Couche versot huet, ier Dir eppes ännert. Wann de Client keng Sessioun opbauen kann, ass den Transport de Problem an d’Proxy-Feld ass irrelevant. Wann den Tunnel steet, awer eng App net hire Server erreecht, lount sech en Abléck op den Applikatiouns-Proxy. Wann den Tunnel steet an all Applikatioune versoen, sinn d’Routing an den DNS am Tunnel verdächteg.
Fir den éischte Fall, frot den Operateur, wéi en approuvéierten alternativen Transport oder Netz hien ënnerstëtzt. OpenVPN iwwer TCP 443 gëtt et, well verschidde Netzer nëmmen dat erlaben, an et verlaangt ëmmer nach, datt de Server drop lauschtert.
Betruecht en blockéierten UDP-Port net als Erlaabnis fir Improvisatioun. Halt d’Zertifikats- oder Identitéitskontrollen vum Gateway intakt, amplaz se auszeschalten, fir datt den Handshake passt.
Confirméiert déi zwou Couchen eng no der anerer
Confirméiert als éischt den Tunnel: kuckt op der Status-Säit vum Client no enger etabléierter Sessioun an enger Byte-Zuel, déi net null ass. Duerno liest d’Proxy-Astellung direkt, mat scutil --proxy fir déi effektiv Konfiguratioun oder networksetup -getwebproxy Wi-Fi fir de gespäicherte Wäert. Duerno test eng App, déi de System-Proxy respektéiert, an eng, déi en ignoréiert, well vill native Appen en ignoréieren.
Dräi Resultater, dräi verschidde Korrekturen.
Wann déi zwou Couchen Erfolleg mellen an d’App nach ëmmer versot, kuckt op Split-Tunneling, DNS an d’Netzwierkastellungen vun der App selwer. Dat ass eng drëtt Couche, an och déi ass net d’Proxy-Feld.